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FIG.1 



(54) Verfahren zum selbsttatigen Erkennen und Korrigieren eines ungultigen Datensatzes und 
System zu seiner Durchfiihrung 

(57) Die Erfindung betrifft ein Verfahren zum selbst* 
tatigen Erkennen und Korrigieren eines ungultigen, in 
einem schaltungsprogrammierbaren Speicher gespei- 
cherten Datensatzes, der Teil einer Gruppe wenigstens 
dreifach identisch hinterlegter Datensatze ist, wobei die 
Datensatze der Gruppe miteinander verglichen werden, 
bei Nichtubereinstimmung eines Datensatzes der 
Gruppe mit den ubrigen Datensatzen der Gruppe dieser 
als ungultig erkannt wird und die ubrigen, ubereinstim- 
menden Datensatze als gultig erkannt werden, und der 
ungultige Datensatz korrigiert wird, indem er durch 
einen gultigen Datensatz ersetzt wird. Die Erfindung ist 
auch auf ein zur Durchfuhrung dieses Verfahrens geeig- 
netes System gerichtet 
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Beschreibung 

Die Erfindung betrrfft ein Verfahren zum selbsttati- 
gen Erkennen und Korrigieren eines ungultigen, in 
einem schaftungsprogrammierbaren Speicher gespei- 
cherten Datensatzes. der Teil einer Gruppe wenigstens 
dreifach identisch hinterlegter Datensatze ist. 

Fur den Betrieb vieler elektronischer Gerate, z. B. 
eines Steuergerats in einem Kraftfahrzeug, werden 
nichtfluchtig gespeicherte Daten benOtigt. Im allgemei- 
nen failt ein Teil dieser Daten erst wahrend des Betriebs 
bzw. bei der ersten Inbetriebnahme an; bei einem Kraft- 
fahrzeug sind dies z. B. Kalibrierdaten, Fehlerdaten, 
Systemuhrdaten und bestimmte fahrzeugspezifische 
Daten. Solche Daten kOnnen also nicht in einem bereits 
herstellersertig programmierten Speicher (ROM) abge- 
legt werden. Vielmehr ist fur sie ein in der Schaltung 
programmierbarer nichtfluchtig er Speic her vorzusehen. 
Hierbei kann es sich z. B. urn einen EEPROM (elek- 
trisch Idschbaren Festwertspeicher), einen mit einem 
EEPROM kombinierten RAM (fluchtigen Schreib-Lese- 
Speicher) oder einen batteriegepufferten RAM handeln. 

Obwohl derartige Speicher im allgemeinen recht 
zuveriassig sind kann es doch vorkommen. da3 ein- 
zelne Speicherzellen "umkippen", d. h. von selbst einen 
anderen ats den ursprunglich hinterlegten Inhalt anneh- 
men. Aus sicherheitstechnischen Grunden werden des- 
halb systemkritische und andere wichtige Daten in der 
Regel mehrfach abgespeichert, um durch deren Ver- 
gleich eine Eigendiagnose des Speichers zu erlauben. 
Bei Kraftfahrzeug-Steuergeraten ist es beispielsweise 
bekannt, jeden Datensatz zunachst dreifach abzuspei- 
chern und bei der Diagnose die Identitat der Datensatze 
einer solchen Dreiergruppe zu uberprufen. Stimmt ein 
Datensatz einer Gruppe mit den beiden ubrigen Daten- 
satzen der Gruppe nicht uberein, so werden die beiden 
ubereinstimmenden Datensatze als gultig erkannt, was 
einen vorubergehenden Weiterbetrieb des Fahrzeugs 
ermCglicht. AuBerdem wird eine Fehlermeldung gege- 
ben, z. B. durch Ansteuern einer Fehlerlampe, um dem 
Benutzer mitzuteilen, daB im System ein Speicherfehler 
vorliegt. Das Steuergerat mit dem Speicherfehler mu3 
dann ausgetauscht werden, da es sich bei diesem Feh- 
ler um einen internen Systemfehler handelt, der nicht 
vom Benutzer und auch nicht z. B. von einer Kraftfahr- 
zeug-Werkstatt behoben werden kann. 

Dies gibt zwar eine ausreichende Sicherheit im Fall 
eines Umkippens von Speicherzellen, bringt jedoch 
wegen des nOtigen Austauschs des betroffenen Steuer- 
gerats und des dazu erforderlichen Aufsuchens einer 
Werkstatt einen erheblichen Aufwand und Unannehm- 
lichkeiten fur den Benutzer mit sich. 

Die Erfindung geht von dem technischen Problem 
aus, diese Nachteile zu uberwinden. 

Sie I6st dieses Problem durch ein Verfahren zum 
selbsttatigen Erkennen und Korrigieren eines ungulti- 
gen, in einem schaltungsprogrammierbaren Speicher 
gespeicherten Datensatzes, der Teil einer Gruppe 
wenigstens dreifach identisch hinterlegter Datensatze 



ist, wobei: 

a) die Datensatze der Gruppe miteinander vergli- 
.chen werden; 

5 

~b) bei Nichtubereinstimmung eines Datensatzes 
der Gruppe mit den ubrigen Datensatzen der 
Gruppe dieser als unguftig erkannt wird und die 
ubrigen, ubereinstimmenden Datensatze der 
io Gruppe als gultig erkannt werden; und 

c) der ungurtige Datensatz korrigiert wird, indem er 
durch einen gultigen Datensatz ersetzt wird. 

is Diese LOsung hat die folgenden Vorteile: 

ein Umkippen einer Speicherzelle fuhrt nicht mehr 
zu einem Systemfehler; 

20 - das betroffene Steuergerat braucht nicht mehr aus- 
getauscht zu werden; 

- die Notwendigkeit eines Werkstattbesuchs entfalit; 
und 

25 

eine Betriebsart mit verringerter Sicherheit, wie sie 
etwa beim Stand der Technik in dem Zeitraum zwi- 
schen dem Umkippen einer Speicherzelle und dem 
dann nOtigen Steuergerattausch vorliegt, wird ver- 
30 mieden. 

Ingesamt erfordert sie weniger Aufwand, bringt fur 
den Benutzer weniger Unannehmlichkeiten mit sich und 
bedingt eine weitere Erhahung der Sicherheit. 

35 Eine besonders einfache Korrektur des ungultigen 
Datensatzes stellt es dar, den neuen, gultigen Daten- 
satz in dieselbe Speicherzelle zu schreiben, in der sich 
der ungultige befindet. 

Alternativ kann man den neuen gultigen Datensatz 

40 auch in einer anderen Speicherzelle hinterlegen. Dies 
ist zwar etwas aufwendiger, da es auch eine Anderung 
einer Zuordnungstabelle, die angibt, in welchen Spei- 
cherzellen sich welche Datensatze befinden, erforder- 
lich macht. Andererseits erhfiht es die Sicherheit, da ein 

45 erneutes Umkippen dort mit geringerer Wahrscheinlich- 
keit als in der ursprunglichen, mflglicherweise defekten 
Speicherzelle auftreten wird. Vorteilhaft belegt man eine 
Speicherzelle, die einmal (oder mehrmals) umgekippt 
ist. nicht mehr neu. 

so Um die Wahrscheinlichkeit eines wiederholten 
Umkippens weiter zu verringern, wahlt man die andere 
Speicherzelle vorzugsweise in einem anderen Gebiet 
des Speicherbauelements oder in einem anderen Spei- 
cherbauelement. Denn die Fehlerwahrscheinlichkeit ist 

55 - bedingt durch Fertigungsmangel und Verunreinigun- 
gen - raumiich korreliert, so daB eine Speicherzelle in 
einem raumiich entfernten Gebiet oder einem anderen 
Speicherbauelement seltener nochmals umkippen wird 
als eine nahegelegene. Der andere Speicherbaustein 



2 



SOOCID: <EP 075381 5A2> 



3 



EP 0 753 815 A2 



4 



kann z. B. auch ein Teil eines Mikrocontrollers im selben 
Steuergerat Oder kann - Vernetzung vorausgesetzt - in 
einem anderen Steuergerat liegen. 

Vorteilhaft wiederholt man das Erkennungs- und 
Korrekturverfahren fur verschiedene Gruppen identisch 
hinterlegter Datensatze. Im Beispiel eines Kraftfahr- 
zeug-Steuergerats uberpruft man vorzugsweise alle 
gespeicherten Datensatze wahrend der Eigendiagnose 
beim Einschalten des Systems bzw. Laufen. 

Bei dem wiederholt ausgefuhrten Verfahren ist es 
besonders vorteilhaft, die beiden oben genannten Alter- 
nativen zum Ersetzen des ungultigen Datensatzes 
(namlich Umprogrammieren derselben Speicherzelle 
Oder Ablegen in einer anderen Speicherzelle) zu kombi- 
nieren: Zunachst erlaubt man, daB ein und dieselbe 
Speicherzelle mehrmals umprogrammiert wird, wobei 
man jedoch fur jede Speicherzelle zahlt, wie oft dies 
geschieht. Wenn diese 2ahl eine vorgegebene Maxima- 
lanzah von Korrekturzyklen fur diese einzelne Speicher- 
zelle uberschreitet, wird sie nicht weiter 
umprogrammiert. Der neue Datensatz wird dann in 
einer anderen Speicherzelle, insbesondere in einem 
anderen Gebiet des Speicherbauelements oder in 
einem Speicherbauelement hinterlegt. Im allgemeinen 
Fall ist jeder Speicherzelle eine eigene Maximalanzahl 
vorgegeben, es kann aber auch fur alle Speicherzellen 
die gleiche Maximalanzahl vorgegeben sein. Bei einer 
alternativen Ausbildung wird - wie oben - die Anzahl der 
Korrekturzyklen fur jede Speicherzelle gezahlt; bei 
Oberschreiten der Maximalanzahl wird jedoch eine Feh- 
lermeldung abgegeben und ggf. das Verfahren abge- 
brochen. Das betroffene Gerat muG dann ausgetauscht 
werden. 

In besonderen Fallen, z. B. bei einem oder mehre- 
ren im ganzen schadhaften Speicherbausteinen, kann 35 
insgesamt eine sehr grof3e Anzahl von Korrekturzyklen 
auftreten. Urn dies zu erkennen, wird vorteilhaft die 
Gesamtzahl von Korrekturzyklen im System gezahlt (d. 
h. es wird die Summe der Korrekturzyklen fur die einzel- 
nen Zellen gebildet) und, wenn sie eine hierfur vorgege- 
bene Maximalanzahl uberschreitet, eine Fehlermeldung 
abgegeben und ggf. das Verfahren abgebrochen. Auch 
dann muB das betroffene Gerat ausgetauscht werden. 

Die Erfindung ist auch auf ein System zur Durch- 
fuhrung des obigen Verfahrens gerichtet, mit: 

einem schaltungsprogrammierbaren Speicher; 

einem Mittel zum Vergleichen der Datensatze einer 
Gruppe; 

einem Mittel, das dazu eingerichtet ist. bei Nicht- 
ubereinstimmung eines Datensatzes der Gruppe 
mit den ubrigen Datensatzen der Gruppe diesen 
als ungultig zu erkennen und die ubrigen, uberein- 
stimmenden Datensatze als gultig zu erkennen; 
und 

einem Mittel zum Korrigieren des ungultigen Daten- 



satzes durch Ersetzen durch einen gultigen Daten- 
satz. 

Grundsatzlich kann das System aus mehreren 
5 ^estverdrahteten" Funktionseinherten aufgebaut sein, 
die die Aufgabe des Vergleichens, Erkennens und Kor- 
rigierens von Datensatzen, Zahlens von Korrekturzy- 
klen, Abgebens von Fehlermeldungen oder 
Abbrechens des Verfahrens erfullen. Bevorzugt werden 
io diese Mittel jedoch durch wenigstens einen geeignet 
programmierten Mikrocomputer gebildet. Der Speicher 
kann selbst einen Teil des Mikrocomputers bilden. Der 
Mikrocomputer kann auch aus einem oder mehreren 
Mikrocontrollern bestehen. In diesem Fall kann der 
15 Speicher sogar in einem Bauelement mit einer die obi- 
gen Aufgaben ubernehmenden Prozessoreinheit inte- 
griert sein. 

Weitere bevorzugte Ausgestartungen dieses 
Systems sind in den System-Unteranspruchen angege- 
20 ben. Naheres hierzu findet sich in den obigen Eriaute- 
rungen. 

Die Erfindung wird nun anhand von Ausfuhrungs- 
beispielen und der angefugten schematischen Zeich- 
nung naher eriautert. In der Zeichnung zeigen: 

Figur 1 ein Ablaufschema eines Erkennungs- und 
Korrekturverfahrens, das insbesondere in 
einem Kraftfahrzeug-Steuergerat durchge- 
fuhrt wird; und 

Figur 2 ein Blockschema eines Erkennungs- und 
Korrektursystems, das insbesondere einen 
Teil ^ines Kraftfahrzeug-Steuergerats bildet. 

Das Verfahren gemafc Figur 1 mundet nach dem 
Start (Schritt S1) und einem (nicht gezeigten) Initialisie- 
ren (d. h. auf Null setzen) eines Indexes i, der die 
gerade behandelte Datensatzgruppe kennzerchnet, in 
eine Endlos-Schleife. 

Im ersten Schritt S2 dieser Endlos-Schleife wird der 
Gruppenindex i inkrementiert, d. h. urn Eins erhOht. 
Dabei wird er nach Erreichen der Gesamtzahl von 
Gruppen nicht weiter erhOht, sondern auf Eins zuruck- 
gesetzt. 

Im folgenden Erkennungsteil des Verfahrens wer- 
den im Schritt S3 die drei Datensatze D ilt D i2 . D j3 der 
Gruppe i miteinander verglichen. Im Fall von Identitat - 
dem Regelfall - liegt kein Umkippen vor. Ein Durchgang 
der Endlos-Schleife ist dann beendet, der Ablauf mun- 
so det zur Behandlung der nachsten Gruppe wieder vor 
dem obigen Schritt S2 ein. 

Falls hingegen eine oder zwei der Speicherzellen 
umgekippt sind. also im Schritt S3 "Nichtidentitar 
gefunden wird, folgt ein weiterer Vergleichsschritt S4. 
55 Darin wird gepruft, ob wenigstens zwei der drei Daten- 
satze der Gruppe i identisch sind. Falls dies nicht der 
Fall ist. d. h. zwei Speicherzellen umgekippt sind, wird 
die Endlos-Schleife an dieser Steile verlassen. Es folgt 
dann in einem Schritt S41 eine entsprechende Fehler- 
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meldung und ein Abbruch des Verfahrens. 

Falls jedoch - wie im haufigeren Fall - wenigestens 
zwei der mindestens drei Datensatze identisch sind, d. 
h. nur eine Speicherzelle umgekippt ist, werden im 
Schritt S5 die beiden ubereinstimmenden Datensatze s 
als gultig D jg und der nicht mit ihnen ubereinstimmende 
Datensatz als ungultig D lu erkannt. 

Im folgenden Korrekturteil des Verfahrens wird 
zunachst im Schrrtt S6 jeweils ein Zahler N tota , fur die 
Gesamtzahl von Korrekturzyklen und ein Zahler N iu fur w 
die Anzahl der Korrekturzyklen der den unguftigen 
Datensatz enthaltenden Speicherzelle inkrementiert. 
Vor der erstmaligen Inbetriebnahme des Steuergerats 
sind der Zahler N tota) und alle Zahler N iu initialisiert wor- 
den. is 

Im nachsten Schritt S7 wird abgefragt, ob die 
Gesamtzahl der Korrekturzyklen N totaJ eine hierfur vor- 
gegebene Maximalanzahl N totalmax ubersteigt. Falls ja, 
ist das Steuergerat fehlerhaft und die Endlos-Schleife 
wird an dieser Stelle verlassen. Im dann noch folgenden 20 
Schritt S71 wird eine entsprechende Fehlermeldung 
erzeugt und das Verfahren zum Abbruch gebracht. 

Falls nein, wird im Schritt S8 abgefragt, ob die 
Anzahl N von Korrekturzyklen fur die betroffene Spei- 
cherzelle eine hierfur vorgegebene Maximalanzahl 25 
N iu,max ubersteigt. Diese N ju max Maximalanzahl ist vor- 
teilhaft fur alle Speicherzellen gleich und kann einen 
Wert von zwei bis sechs, vorzugsweise den Wert drei 
haben. 

Fails die Antwort im Schritt S8 "Nein" ist, wird im 30 
dann folgenden Schritt S91 der als gultig erkannte 
Datensatz D jg in die Speicherzelle geschrieben, in der 
sich der ungurtige Datensatz befindet. Damit ist ein 
Durchlauf der Endlos-Schleife beendet und das Verfah- 
ren mundet zur Behandlung der nachsten Gruppe wie- 35 
der oben vor dem Schritt S2 ein. 

Falls hingegen die Antwort im Schritt S8 "Ja" ist. 
wird im dann folgenden Schritt S92 der als gultig 
erkannte Datensatz D jg in eine andere Speicherzelle 
geschrieben und der Zahler N lu auf Null gesetzt. Dabei 40 
wird auch eine Zuordnungstabelle, die angibt, in wel- 
chen Speicherzellen sich welche Datensatze befinden, 
entsprechend dem Wechsel der Speicherzelle gean- 
dert. Es ist auch vorteilhaft, diejenigen Speicherzellen, 
die auf diese Weise verlassen wurden, in einer Merkt- 45 
abelle festzuhalten und im weiteren Verlauf des Verfah- 
rens jeweils durch Abfragen dieser Tabelle 
sicherzustellen, daB eine solche Speicherzelle nicht 
mehr neu belegt wird. Nach Vollendung des Schrittes 
S92 ist ebenfalls ein Durchlauf der Endlos-Schleife so 
beendet, das Verfahren zur Behandlung der nachsten 
Gruppe wieder oben vor dem Schritt S2 ein. 

In einer (nicht gezeigten) alternativen Ausfuhrungs- 
form kann start des Schrittes S92 auch eine Fehlermel- 
dung erzeugt und das Verfahren zum Abbruch gebracht ss 
werden. 

Das in Figur 2 gezeigte Erkennungs- und Korrektur- 
system 1 ist ein Beispiel fur ein aus festverdrahteten 
Funktionseinheiten aufgebautes System. Es weist 



einen nichtfluchtigen, in der Schaltung programmierba- 
ren Speicher 2 auf, der beispielsweise durch einen oder 
mehrere EEPROM-, kombinierte EEPROM-SRAM- 
oder batteriegepufferte SRAM-Bausteine gebildet wird. 
Daten kOnnen darin jeweils in Gruppen von drei identi- 
schen Datensatzen abgespeichert werden. 

Der Speicher 2 ist gekoppelt mit einem Mrttel 3 zum 
Vergieichen der Datensatze einer Gruppe. hier einer 
Vergleichereinheit. Diese kann eine Fehleranzeige 4 
ansteuern. urn den seltenen Fall zwei umgekippter 
Speicherzellen einer Gruppe anzeigen zu kOnnen. Die 
Vergleichereinheit 3 ist gekoppelt mit einem Mrttel 5, 
hier einer Erkennungseinheit die bei Nichtubereinstim- 
mung eines Datensatzes der Gruppe mit den ubrigen 
der Gruppe diesen als ungultig und die ubrigen als gul- 
tig erkennt. Die Erkennungseinheit 5 ist wiederum 
gekoppelt mit einem Mittel 6 zum Korrigieren des ungul- 
tigen Datensatzes, hier einer Korrektureinheit. die uber 
ein Mittel 7 zum Zahlen, hier einer ersten Zahleinheit, 
mit dem Speicher 2 gekoppelt ist. Die Korrektureinheit 7 
korrigiert zunachst einen als ungultig erkannten Daten- 
satz, indem sie den guftigen Datensatz in dieselbe Spei- 
cherzelle schreibt. Die erste Zahleinheit 7 zahlt dabei, 
wie oft dies fur eine bestimmte Speicherzelle geschieht 
und veranlaGt bei Uberschreiten einer Maximalanzahl, 
daft der gultige Datensatz in eine andere Speicherzelle 
geschrieben wird. Urn die Anzahl der Korrekturzyklen 
insgesamt begrenzen zu kOnnen, ist die Korrekturein- 
heit 7 noch mit einem Mittel 8 zum Zahlen, hier einer 
zweiten Zahleinheit gekoppelt, die eine zweite Fehler- 
anzeige 9 ansteuern kann. Das System 1 ist so ausge- 
bildet, daB es zur Durchfuhrung des Verfahrens von 
Figur 1 geeignet ist. 

Eine (nicht gezeigte) alternative Ausfuhrungsform 
des Systems weist anstelle der Einheiten 3, 5, 6, 7 und 
8 einen Mikrocomputer auf, der so programmiert ist, 
daB er das Verfahren von Figur 1 ausfiihren kann. Er 
kann neben den zur Ausfuhrung des Verfahrens gehO- 
renden Aufgaben noch weitere haben, so daB es sich 
bei ihm beispielsweise um den Steuergerat-Mikrocom- 
puter handeln kann. 

Patentanspruche 

1. Verfahren zum selbsttatigen Erkennen und Korri- 
gieren eines ungultigen, in einem schaltungspro- 
grammierbaren Speicher gespeicherten 
Datensatzes, der Teil einer Gruppe wenigstens 
dreifach identisch hinterlegter Datensatze ist, 
wobei: 

a) die Datensatze der Gruppe miteinander ver- 
g lichen werden; 

b) bei Nichtubereinstimmung eines Datensat- 
zes der Gruppe mit den ubrigen Datensatzen 
der Gruppe dieser als ungultig erkannt wird 
und die ubrigen, ubereinstimmenden Daten- 
satze der Gruppe als gultig erkannt werden; 
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und 



satze einer Gruppe; 



c) der ungurtige Datensatz korrigiert wird. 
indem er durch einen gultigen Datensatz 
ersetzt wird. s 

2. Verfahren nach Anspruch 1, wobei das Ersetzen 
des ungultigen Datensatzes in Schritt c) durch 
Umprogrammieren der Speicherzeile t in der sich 
dieser befindet, erzielt wird. w 

3. Verfahren nach Anspruch 1, wobei das Ersetzen 
des ungurtigen Datensatzes in Schritt c) erzielt 
wird, indem der neue, gultige Datensatz in anderen 
Speicherzellen hinterlegt wird. 15 

4. Verfahren nach Anspruch 3, wobei die anderen 
Speicherzellen in einem anderen Gebiet des Spei- 
cherbauelements Oder in einem anderen Speicher- 
bauelement liegen. 20 

5. Verfahren nach einem der Anspruche 1 bis 4, wobei 
das Verfahren fur verschiedene Gruppen wieder- 
holt ausgefuhrt wird. 



9. 



Verfahren nach dem auf Anspruch 2 ruckbezoge- 
nen Anspruch 5, wobei fur jede einzelne Speicher- 
zelle gezahlt wird, wie oft sie in Schritt c) 
umprogrammiert wird, und, wenn diese Zahl bei 
einer der Speicherzellen eine hierfur vorgegebene 
Maximalanzahl uberschreitet, der neue Datensatz 
in einer anderen Speicherzelle, insbesondere in 
einem anderen Gebiet des Speicherbauelements 
Oder in einem anderen Speicherbauelement, hin- 
terlegt wird. 

Verfahren nach dem auf Anspruch 2 riickbezoge- 
nen Anspruch 5, wobei fur jede einzelne Speicher- 
zelle gezahlt wird, wie oft sie in Schritt c) 
umprogrammiert wird, und, wenn diese Zahl bei 
einer der Speicherzellen eine hierfur vorgegebene 
Maximalanzahl uberschreitet, eine Fehlermeldung 
abgegeben und ggf. das Verfahren abgebrochen 
wird. 

Verfahren nach einem der Anspruche 5 bis 7, wobei 
gezahlt wird. wie oft der Schritt c) insgesamt ausge- 
fuhrt wird, und bei Uberschreiten einer hierfur vor- 
gegebenen Maximalanzahl eine Fehlermeldung 
abgegeben und ggf. das Verfahren abgebrochen 
wird. 

System zur Durchfuhrung des Verfahrens nach 
einem der Anspruche 1 bis 8, mrt: 

einem schartungsprogrammierbaren Speicher 
(2): 

einem Mittel (3) zum Vergleichen der Daten- 



25 



30 



35 



40 



einem Mittel (5), das dazu eingerichtet ist, bei 
Nichtubereinstimmung eines Datensatzes der 
Gruppe mit den ubrigen Datensatzen der 
Gruppe diesen als unguftig zu erkennen und 
die ubrigen, ubereinstimmenden Datensatze 
als gultig zu erkennen; und 

einem Mittel (6) zum Korrigieren des ungulti- 
gen Datensatzes durch Ersetzen durch einen 
gultigen Datensatz. 

10. System nach Anspruch 9, bei welchem das Mittel 
(6) zum Korrigieren dazu eingerichtet ist, das Erset- 
zen des ungultigen Datensatzes durch Umpro- 
grammieren der Speicherzelle, in der sich dieser 
befindet, zu erzielen. 

1 1 . System nach Anspruch 9 Oder 1 0, bei welchem das 
Mittel zum Korrigieren (6) dazu eingerichtet ist, das 
Ersetzen des ungultigen Datensatzes durch Hinter- 
legen des neuen Datensatzes in anderen Speicher- 
zellen, insbesondere in einem anderen Gebiet des 
Speicherbauelements oder in einem anderen Spei- 
cherbauelement, zu erzielen. 

12. System nach einem der Anspruche 9 bis 11, wel- 
ches fur ein wiederholtes Erkennen und Korrigieren 
ungtiltiger Datensatze verschiedener Gruppen ein- 
gerichtet ist. 

13. System nach dem auf Anspruch 10 ruckbezogenen 
Anspruch 12, welches auBerdem ein Mittel (7) zum 
Zahlen, wie oft eine Korrektur fur jede einzelne 
Speicherzelle ausgefuhrt wird, und ein Mittel, das 
bei Uberschreiten einer hierfur vorgegebenen 
Maximalanzahl veranlaBt, daB der neue Datensatz 
in anderen Speicherzellen, insbesondere in einem 
anderen Gebiet des Speicherbauelements oder in 
einem anderen Speicherbauelement, hinterlegt 
wird, umfaBt. 
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System nach dem auf Anspruch 10 ruckbezogenen 
Anspruch 12, welches auBerdem ein Mittel zum 
Zahlen (7), wie oft eine Korrektur fur jede einzelne 
Speicherzelle ausgefuhrt wird, und ein Mittel, das 
bei Uberschreiten einer hierfur vorgegebenen 
Maximalanzahl eine Fehlermeldung abgibt und ggf. 
einen Abbruch des Verfahrens veranlaBt, umfaBt 



15. System nach einem der Anspruche 12 bis 14, wel- 
ches auBerdem ein Mittel zum Zahlen (8), wie oft 
insgesamt eine Korrektur ausgefuhrt wird, und ein 
Mittel, das bei Uberschreiten einer hierfur vorgege- 
benen Maximalanzahl eine Fehlermeldung abgibt 
und ggf. einen Abbruch des Verfahrens veranlaBt, 
umfaBt. 
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16. System nach einem der Anspruche 9 bis 15. bei 
welchem die Oder einige der Mrttel (3. 5, 6, 7, 8) 
zum Vergleichen, Erkennen und Korrigieren von 
Datensatzen. Zahlen von Korrekturen. Abgeben 
von Fehlermeldungen und Abbrechen des Verfah- 
rens durch wenigstens einen geeignet program- 
mierten Mikrocomputer gebildet werden. 
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